[第一章计算机病毒概述.pptVIP

2012年 2、按病毒攻击对象的机型分类 1）、攻击微机的病毒 由于微机及其操作系统、软硬件资源的开放性和应用的广泛性，时至今日大多数病毒仍以微机作为攻击的对象，我们也主要研究攻击微机的病毒。 2012年 2、按病毒攻击对象的机型分类 2）、攻击小型计算机的病毒 小型计算机的应用极为广泛，既可以作为网络中的节点机，又可以作为网络主机。1988年、Internnet受到了Morris蠕虫病毒攻击，改变了病毒只攻击微机的传统观念。 其他如：WANK.com和HL.com都通过VAX型号的计算机传播。 2012年 2、按病毒攻击对象的机型分类 3）、攻击中、大型计算机的病毒 相对于攻击微型计算机和小型计算机的病毒而言，攻击中、大型机的病毒微乎其微，有关的资料、新闻媒体尚少有披露。 2012年 2、按病毒攻击对象的机型分类 4）、攻击网络的病毒 在计算机网络得到空前广泛应用的今天，攻击计算机网络的病毒频频出现。前面提到的Morris蠕虫也是一种网络病毒。 2012年 3、按病毒链接方式分类 1）、源码型病毒 这类病毒攻击用计算机高级语言编写的源程序。它们不但能够将自身插入到宿主程序中，而且在插入后还能与被插入的宿主程序一道编译，链接成为可执行文件病毒使之直接带毒。第一例感染C语言和Pascal语言代码的病毒是Srevir病毒。 源码型病毒可用汇编语言编写，也可以用高级语言或“宏命令”编写。目前大多数病毒采用Java、VBS、ActiveX等网络编程语言编写。 2012年 3、按病毒链接方式分类 2）、嵌入型病毒 该类病毒是将自身嵌入到其宿主程序的中间，把病毒主体程序与其攻击对象以插入的方式链接。嵌入型病毒在保证病毒优先获得运行控制权且其宿主程序不因该病毒的非首、尾插入而“卡死”的前提下，将该宿主程序在恰当之处“拦腰截断”，嵌入病毒代码。 2012年 3、按病毒链接方式分类 3）、shell病毒 这类病毒在实施攻击时，并不改变其攻击目标（即该病毒的宿主程序），而是将病毒自身依附于宿主程序的头部或尾部，相当于给宿主程序加了个“shell” 例如：Jerusalem（耶路撒冷）病毒、Dbass（数据库） ColumbusDay（哥伦布日）、ChineseBomb（中国炸弹）、nVIR、Scores等 2012年 3、按病毒链接方式分类 4）、译码型病毒 隐藏在微软的Office、Lotus AmiPro文档中，如宏病毒、脚本病毒（VBS/WSH/JS)等。 2012年 3、按病毒链接方式分类 5）、操作系统型病毒 这类病毒用其自身部分加入或替代操作系统的某些功能，它们主要针对磁盘的引导扇区（Boot Sector）进行攻击，有的还能同时攻击文件分配表（FAT）。在一般情况下并不感染磁盘文件，而是直接感染操作系统，诸如Bouncing Ball（小球）、Stoned（大麻）等等、 2012年 4、按病毒的破坏情况分类 1）、良性病毒： 是不包含有对计算机系统产生直接破坏作用的计算机病毒。这类病毒为了表现其存在，只是不停地进行传播，并不破坏计算机内部的数据，但它会使系统资源急剧减少，可用空间越来越少，最终导致系统崩溃。 无危害病毒：指仅由于传播而占用磁盘空间； 无危险病毒：不仅占用磁盘空间，而且出现文字、图像和声音等现象。 2012年 4、按病毒的破坏情况分类 2）、恶性病毒： 指在代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接破坏作用的计算机病毒，这类病毒很多，如米开朗基罗病毒，当其发作时，硬盘的前17个扇区将被彻底破坏，使整个硬盘上的数据丢失。 危险病毒：破坏和干扰计算机的操作； 极为危险病毒：会导致数据和程序的丢失、破坏和删除。